令和6年度 春期 応用情報技術者試験 午前 問60

ITに係る内部統制は、主にITに係る全般統制とITに係る業務処理統制の2つに分類されます。

• ITに係る全般統制：システムの開発・保守・運用、アクセス管理など、業務処理統制が有効に機能する環境を保証するための統制活動です。
• ITに係る業務処理統制：個々のアプリケーション（業務システム）において、承認や入力データの正確性チェック、エラー処理など、業務処理プロセスに組み込まれた統制活動です。

本問で問われている「ITに係る業務処理統制」は、特定の業務システムのデータ処理の正確性や網羅性を確保する仕組みを指します。

各選択肢の解説

• ア：サーバ室への入退室を制限・記録するための入退室管理システム
  システムの運用環境や物理的なアクセス管理に関する統制であるため、ITに係る全般統制に該当します。
• イ：システム開発業務を適切に委託するために定めた選定手続
  システムの開発に関する統制であるため、ITに係る全般統制に該当します。
• ウ：販売管理システムにおける入力データの正当性チェック機能
  販売管理という個別業務システム内で入力されるデータの正確性を担保するための機能であるため、ITに係る業務処理統制に該当します。（正解）
• エ：不正アクセスを防止するためのファイアウォールの運用管理
  ネットワークのセキュリティ管理・運用に関する統制であるため、ITに係る全般統制に該当します。